BIT-node-min-2023-30584

vendorUSosv

Advisory ansehen veröffentlicht 2024-12-16Lizenz: per source

A vulnerability has been discovered in Node.js version 20, specifically within the experimental permission model. This flaw relates to improper handling of path traversal bypass when verifying file permissions. Please note that at the time this CVE was issued, the permission model is an experimental feature of Node.js.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-30584US	—	0.34% (28th)	—	2024-09-07
A vulnerability has been discovered in Node.js version 20, specifically within the experimental permission model. This flaw relates to improper handling of path traversal bypass wh…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://nodejs.org/en/blog/vulnerability/june-2023-security-releasesWEB
https://nvd.nist.gov/vuln/detail/CVE-2023-30584WEB
https://security.netapp.com/advisory/ntap-20241108-0005/WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan